Un servizio di wallet è una piattaforma che aiuta gli utenti a conservare, inviare e gestire criptovalute. Può detenere le chiavi private per l'utente, generare indirizzi, tenere traccia dei saldi e coordinare le transazioni in uscita. Alcuni servizi di wallet sono custodial, il che significa che il provider controlla le chiavi; altri sono non custodial e lasciano il controllo delle chiavi all'utente.
I servizi di wallet sono importanti perché si trovano al centro dell'accesso alle criptovalute e del movimento dei fondi. In termini di sicurezza, sono obiettivi di alto valore: se un attaccante ottiene accesso alle credenziali del wallet, alle chiavi private o ai dati di recupero, può essere in grado di rubare asset o reindirizzare i pagamenti. I difensori trattano i servizi di wallet con solidi controlli di accesso, archiviazione delle chiavi supportata da hardware, autenticazione a più fattori, limiti di prelievo e un'attenta separazione dagli altri sistemi. Negli attacchi reali, gli avversari spesso prendono di mira il livello del wallet tramite phishing, malware o compromissione del server, perché il controllo del wallet può essere più prezioso della violazione di un normale sito web.